Политика обработки персональных данных

Редакция от 19.10.2026

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных посетителей сайта tvoydoctor.msk.ru (далее — Сайт), пациентов и иных лиц, чьи данные обрабатывает ООО «ТВОЙ ДОКТОР» (медицинский центр «Твой доктор»). Политика составлена в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Оператор персональных данных — Общество с ограниченной ответственностью «ТВОЙ ДОКТОР» (ООО «ТВОЙ ДОКТОР», ИНН 5029192150, ОГРН 1145029013744), далее — Оператор. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, под номером 77-26-533956.
Адрес Оператора: 141021, Московская обл., г. Мытищи, ул. Юбилейная, д. 24А, помещение III.
Телефон: +7 (498) 301-79-99, +7 (985) 745-77-97. E-mail: td@tvoydoctor.msk.ru.

1.3. Согласие на обработку персональных данных, которое посетитель даёт в формах Сайта, оформлено отдельным документом — «Согласие на обработку персональных данных».

1.4. Действующая редакция Политики постоянно доступна на Сайте по адресу tvoydoctor.msk.ru/Pages/politika.aspx.

2. Какие данные обрабатываются, зачем и на каком основании

2.1. Запись на приём и обращения с Сайта.
Формы: «Записаться на приём» (на страницах разделов и врачей) и «Оставьте нам своё сообщение» (страница «Контакты»).
Данные: имя; номер телефона; адрес электронной почты, тема сообщения (форма на странице «Контакты»); текст сообщения.
Цель: связаться с посетителем, записать его на приём к врачу, ответить на вопрос.
Основание: согласие посетителя (п. 1 ч. 1 ст. 6 Закона), которое он даёт отметкой в форме; заключение договора по инициативе посетителя (п. 5 ч. 1 ст. 6 Закона). Без отметки согласия форма не отправляется.
Сведения о состоянии здоровья в формах Сайта не запрашиваются. Просим не указывать их в поле «Сообщение»: жалобы и диагнозы вы обсудите с врачом на приёме. Заявки поступают Оператору на электронную почту td@tvoydoctor.msk.ru и могут сохраняться в базе данных Сайта на серверах хостинг-провайдера в России.

2.2. Рассмотрение кандидатов на работу.
Форма «Отправить заявку» на странице «О компании», а также резюме, которые кандидат сам разместил на сайтах по поиску работы (hh.ru, Авито и др.) или направил Оператору через эти сайты.
Данные: фамилия, имя, отчество; контакт для связи (телефон или e-mail); сведения о себе, образовании, квалификации и опыте работы, которые кандидат указал в сообщении или в резюме.
Цель: рассмотреть кандидатуру на вакансию и связаться с кандидатом.
Основание: согласие кандидата (п. 1 ч. 1 ст. 6 Закона), которое он даёт отметкой в форме Сайта или в сервисе сайта по поиску работы при отклике на вакансию Оператора.

2.3. Оказание медицинских услуг пациентам.
Данные: фамилия, имя, отчество; пол; дата рождения; адрес места жительства; номер телефона; адрес электронной почты; данные документа, удостоверяющего личность; СНИЛС; сведения о состоянии здоровья, жалобы, диагнозы, результаты обследований, рентгеновские и иные снимки, фотографии для медицинской документации; сведения об оказанных услугах и их оплате; для несовершеннолетних пациентов — также данные их законных представителей.
Цель: запись на приём, оказание медицинских услуг (в том числе платных), ведение медицинской документации, заключение и исполнение договоров с пациентами, расчёты, ответы на обращения пациентов.
Основание: исполнение договора об оказании медицинских услуг (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей по Федеральному закону от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и законодательству о бухгалтерском и налоговом учёте (п. 2 ч. 1 ст. 6 Закона); сведения о здоровье — в медико-профилактических целях, в целях установления медицинского диагноза и оказания медицинских услуг медицинскими работниками, обязанными сохранять врачебную тайну (п. 4 ч. 2 ст. 10 Закона).
Медицинская документация ведётся в медицинской информационной системе IDENT, установленной на компьютерах Оператора в клинике, и на бумаге. Услуги оказываются на платной основе, по полисам ОМС и ДМС Оператор не работает. При необходимости лабораторного исследования (дерматология) биоматериал и сведения, нужные для исследования, передаются в медицинскую лабораторию по договору с Оператором.
Сведения о здоровье пациента составляют врачебную тайну и передаются третьим лицам только с письменного согласия пациента или в случаях, прямо предусмотренных статьёй 13 Федерального закона № 323-ФЗ.

2.4. Кадровый и бухгалтерский учёт.
Данные работников Оператора обрабатываются для исполнения трудовых договоров и обязанностей, установленных Трудовым кодексом РФ, налоговым и пенсионным законодательством (п. 2 и п. 5 ч. 1 ст. 6 Закона). Через Сайт такие данные не собираются.

2.5. Анализ посещаемости Сайта (Яндекс Метрика).
Данные: файлы cookie и идентификаторы браузера, IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц, источник перехода, дата и время посещения, действия на Сайте (клики, прокрутка, перемещение курсора), записи сеансов (сервис «Вебвизор»).
Основание: согласие посетителя (п. 1 ч. 1 ст. 6 Закона), которое он даёт кнопкой «Принять» в окне о cookie. Пока посетитель не нажал «Принять», Яндекс Метрика на Сайте не запускается.

2.6. Карта проезда (Яндекс Карты) на странице «Контакты».
Данные: IP-адрес, сведения о браузере и устройстве, файлы cookie Яндекса.
Основание: согласие посетителя (п. 1 ч. 1 ст. 6 Закона): карта загружается только после нажатия «Принять» в окне о cookie или кнопки «Показать карту». До этого на месте карты показан адрес и ссылка на Яндекс Карты.

2.7. Оператор не обрабатывает биометрические персональные данные (фотографии в медицинской документации не используются для установления личности), не собирает через Сайт данные о детях и не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.

3. Действия с данными и способ обработки

3.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам из раздела 4, блокирование, удаление, уничтожение. Распространение персональных данных не осуществляется.

3.2. Обработка ведётся смешанным способом: с использованием средств автоматизации и без них, с передачей по внутренней сети Оператора и по сети Интернет.

4. Кому передаются данные

4.1. Оператор поручает обработку персональных данных (передаёт их) только следующим лицам и только для целей из раздела 2:

ООО «МАСТЕРХОСТ» (ИНН 7703797777, ОГРН 1137746890027, 115088, г. Москва, 2-й Южнопортовый проезд, д. 20А, стр. 4) — хостинг Сайта, база данных Сайта и электронная почта td@tvoydoctor.msk.ru, на которую приходят заявки (серверы в России);
ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16) — Яндекс Метрика с Вебвизором и Яндекс Карты (только после согласия на cookie, п. 2.5–2.6);
медицинские лаборатории, с которыми у Оператора заключён договор, — при направлении на исследование биоматериала пациента (п. 2.3), в объёме, необходимом для исследования, с согласия пациента.

4.2. Иным лицам данные передаются только в случаях, прямо предусмотренных законодательством Российской Федерации (в том числе в налоговые органы, Социальный фонд России, по запросу суда или уполномоченного органа), либо с письменного согласия субъекта.

4.3. Трансграничная передача персональных данных не осуществляется. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации.

5.1. Сайт использует cookie двух видов:

необходимые — td_cookie, в которой Сайт запоминает ваш выбор в окне о cookie (срок — 1 год), и служебная cookie сеанса ASP.NET_SessionId (удаляется при закрытии браузера). Согласия на них не требуется;
аналитические и сторонние — Яндекс Метрика (cookie с префиксом _ym, например _ym_uid, _ym_d, _ym_isad, _ym_visorc) и Яндекс Карты (cookie Яндекса, например yandexuid, i, yashr). Они запускаются только после нажатия «Принять» в окне о cookie (карта — также по кнопке «Показать карту»).

5.2. Изменить выбор можно в любой момент по ссылке «Настройки cookie» внизу Сайта. Отказаться от аналитических cookie можно также в настройках браузера или с помощью блокировщика Яндекс Метрики (yandex.ru/support/metrica/general/opt-out.html). Отказ от аналитических cookie не мешает пользоваться Сайтом и отправлять формы.

6. Сроки хранения

6.1. Данные заявок и обращений с Сайта (п. 2.1), по которым посетитель не стал пациентом, хранятся до достижения цели (запись на приём, ответ на обращение), но не более 1 года с даты получения.

6.2. Данные кандидатов (п. 2.2) хранятся до принятия решения по кандидатуре, но не более 30 дней с даты получения; при приёме на работу они становятся частью кадровых документов.

6.3. Медицинская документация пациентов (п. 2.3) хранится в сроки, установленные приказами Министерства здравоохранения Российской Федерации (медицинская карта пациента, получающего медицинскую помощь в амбулаторных условиях, — 25 лет). Договоры и документы об оплате хранятся 5 лет (ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», пп. 8 п. 1 ст. 23 Налогового кодекса РФ). Кадровые документы (п. 2.4) — в сроки, установленные законодательством об архивном деле.

6.4. Данные Яндекс Метрики хранятся в сервисе не более 3 лет, записи Вебвизора — не более 15 дней; cookie хранятся в браузере до 1 года или до их удаления посетителем.

6.5. По истечении срока, при достижении цели или отзыве согласия данные уничтожаются в течение 30 дней, если иное не предусмотрено законом (ч. 4–5 ст. 21 Закона).

7. Права субъекта персональных данных

7.1. Вы вправе получить сведения об обработке своих данных; потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде (ст. 14, 15, 17 Закона).

7.2. Запрос или отзыв согласия направляются на e-mail td@tvoydoctor.msk.ru или письмом по адресу из п. 1.2. Запрос должен позволять вас идентифицировать (например, укажите имя и телефон или e-mail, которые вы указывали на Сайте; пациенту — фамилию, имя, отчество и дату рождения).

7.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения (ч. 3 ст. 14 Закона). Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

8. Меры защиты

Оператор принимает меры, предусмотренные ст. 18.1 и 19 Закона: назначает лицо, ответственное за организацию обработки персональных данных; допускает к данным только работников, которым они нужны для работы, и знакомит их с требованиями законодательства о персональных данных и врачебной тайне; ограничивает паролями доступ к рабочим компьютерам, медицинской информационной системе IDENT, Сайту, хостингу и электронной почте; использует антивирусную защиту; хранит бумажные медицинские документы в помещениях с ограниченным доступом; уничтожает данные по истечении сроков хранения.

9. Заключительные положения

9.1. Политика действует бессрочно до замены новой редакцией. Новая редакция вступает в силу с момента публикации на Сайте.

9.2. Вопросы по Политике и обработке данных: td@tvoydoctor.msk.ru, +7 (498) 301-79-99, +7 (985) 745-77-97.